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For each peripheral device (TE,BS) in the signal processing system 
a keyword is derived from a given code number and the identification 
information of the peripheral device. With an intended access to one of 
the peripheral devices first the code number and indentity information 
are combined with the associated keyword. 

Before an access to such file information the access authorisation 
is checked using a number assigned to the user station (BS), identity 
information freely selectable for the station, and a keyword stored in 
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Abstract (Equivalent) : EP 203424 B 

Method for checking the authorisation of access to a signal 
processing system (SVS) from peripheral devices (TE,BS) connected to it 
and sesigned for outputting and possibly also accepting signals, by 
means of a code number assigned to the respective peripheral device and 
an identification information item freely selectable for the respective 
peripheral device, characterised in that for each of the peripheral 
devices (TE,BS), a keyword is stored in the signal processing system, 
which keyword is in each case, derived from the said code number and the 
identification information item of the respective peripheral device, 
and in that, with an intended access from one of the peripheral 
devices, first the code number, output by the latter for this purpose 
and its associated identification information item are logically 
combined with the keyword allocated to the relevant peripheral device. 
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Abstract (Equivalent): US 4823389 A 

For checking authorisation of access to a signal processing system 
(SCS) from designated peripheral units (TE,BS) connected with the 
system, for the purpose of transmitting and, if the occasion arises, 
receiving signals, it is provided that a keyword is entered in the 
signal processing system for each peripheral unit. Such a keyword is 
always derived from a code number allocated to a respective peripheral 
unit . 

The keyboard is also derived from identification data which is 
freely selectable for the respective peripheral unit. In the event of 
an intended access by a peripheral unit, the code number transmitted . by 
the peripheral unit and the identification data pertaining thereto are 
combined with the keyword allocated to the respective peripheral unit. 
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units. (lOpp) 
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© Verfafhren und Schaltungsanordnung zum Oberprttfen der Berechtigung des Zugangs zu einem 
Signaiverarbeitungssystem. 



© Zum OberprQfen der Berechtgigung des Zu- 
gangs zu einem Signaiverarbeitungssystem (SVS) 
von mit diesem verbundenen fQr die Abgabe und 
ggfs. auch fQr die Aufnahme von Signalen ausgeleg- 
ten peripheren Bnrichtungen (TE, BS) her 1st vorge- 
sehen, dafl fQr jede der peripheren Bnrichtungen in 
dem Signaiverarbeitungssystem ein SchlOsselwort 
hinterlegt wird. Bn sotches SchlOsselwort wird 
jeweils aus einer der jeweiligen peripheren Bnrich- 
tung zugewiesenen Kennzahl und einer fQr die jewei- 
iige periphere Bnrichtung frei wShlbaren Identifizie- 
rungsinformation abgeleitet Bei einem beabsichtigen 
Zugang von einer der peripheren Bnrichtungen her 
werden dann zunMchst die von dieser abgegebene 
Kennzahl und die zugehSrige Identifizierungsinfor- 
mation mit dem der betreffenden peripheren Bnrich- 
Itung zugeordneten SchlOsselwort verknQpft 
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Verfahren und Schattungsanordnung zum OberprQfen der Berechtigung des Zugangs zu einem Signarverarbei- 

tungssystem 



Die Erfindung betrifft ein Verfahren und eine 
SchaKungsanordnung zum OberprQfen der Berech- 
tigung des Zugangs zu einem Signafverarbeitungs- 
system von mit diesem verbundenen, fOr die Ab- 
gabe und gegebenenfalls auch fQr die Aufnahme 
von Signalen ausgelegten peripheren Enrichtungen 
her anhand einer der JeweiHgen peripheren Enrich- 
tung zugewiesenen Kennzahi und einer fQr die 
jeweiiige periphere Bnrichtung frei w§hlbaren Ide- 
ntifizierungsinfbrmation. 

in Signafverarbeitungssystemen, auf die von 
peripheren Enrichtungen her zugegriffen werden 
kann, sind haufig Enrichtungen vorgesehen, die 
bei einem beabsichtigten Zugriff von einer mit ih- 
nen verbundenen peripheren Bnrichtung aus 
zun3chst die Zugangsberechtigung bezQglich der 
betreffenden peripheren Bnrichtung QberprQfen. 
Beispieie fQr derartige Signarverarbeitungssysteme 
sind private und offentiiche Nachrich- 
tenQbertragungssysteme sowie Datenverarbei- 
tungssysteme, durch weiche extemen Teilnehmem 
bestimmte Dienste angeboten werden. FQr eine 
OberprQfung der Zugangsberechtigung kann nun 
beispielsweise, wie bereits im Zusammenhang mit 
der Teiinehmererkennung durch ein BHd- 
schirmtextsystem bekannt (DE-OS 2842777), so 
vorgegangen sein. daB jede der peripheren Enrich- 
tungen eine bestimmte Kennzahi, z.B. eine be- 
stimmte Rufnummer, zugewiesen wird, die bei ein- 
em beabsichtigten Zugriff von einer der peripheren 
Enrichtungen aus zusammen mit einem ffJr die 
betreffende periphere Bnrichtung frei wahlbaren 
Iderrtifizierungstnformation zu dem SignaJverarbei- 
tungssystem hin zu ubertragen ist Ene 
OberprQfung der Zugangsberechtigung anhand ein- 
er solchen Kennzahi und einer dieser zugehorigen 
Identifizierungsinformation bringt jedoch den Nach- 
teii mit sich. daB Verfalschungen von Kennzahlen 
und zugehdrigen tderrtffizierungsirrformationen, ins- 
besondere durch Manipulation, nicht auszu- 
schlieflen sind. 

Es ist nun Aufgabe der vorfiegenden Erfindung, 
einen Weg zu zeigen, wie bei einem Verfahren und 
einer Schattungsanordnung der eingangs genan- 
rrten Art eine wettgehend sichere OberprQfung der 
Zugangsberechtigung von peripheren Enrichtun- 
gen moglich ist 

GelQst wird die vorstehend aufgezeigte Aufga- 
be bei einem Verfahren und einer Schattungsa- 
nordnung der eingangs genannten Art erfindungs- 
gemaB dadurch, daB fOr jede der peripheren En- 
richtungen in dem Signalverarbeitungssystem ein 
SchlQssetwort hinterlegt wird, welches Jeweils aus 



der genannten Kennzahi und der Identifizierungsin- 
formation der Jeweiiigen peripheren Bnrichtung ab- 
geleitet wird und daB bei einem beabsichtigten 
Zugang von einer der peripheren Enrichtungen her 
5 zunSchst die von dieser dafOr abgegebene Kenn- 
zahi und die dieser zugehorige Identifizierungsin- 
fonmation mit dem der betreffenden peripheren Bn- 
richtung zugeordneten SchiQsseiwort verknDpft 
werden. 

ro Die Erfindung bringt den Vorteil mit sich, daB 
durch die VerknQpfung von mehreren Informatio- 
nen, nSmiich Kennzahi, identifizierungstrrfbrmation 
und SchiQsseiwort eine OberprQfung der Zugangs- 
berechtigung mit honor Sicherheit erfolgen kann. 

75 Die Sicherheit wird insbesondere dadurch erreicht 
daB zwei der zu verknQpfenden Informarjonen nicht 
gleichzerfig den Benutzem bzw. dem Bedienperso- 
nal des Signaiverarbertungssystems zugangiich 
sind. So sind in dem Signarverarbertungssystem 

20 lediglich die den einzelnen peripheren Enrichtun- 
gen zugeordneten SchlQsselwdrter hinterlegt Die 
Vorgehensweise bei der ErmittJung dieser 
SchlQsselworter ist dabei weder den Benutzem 
noch dem Bedienpersonai des Signarverarbeitungs- 

25 systems bekannt Die Identifizierongsirrformationen 
werden schfieBIich von den Benutzem des Signai- 
verarbertungssystems bei der Inbetriebnahme einer 
peripheren Bnrichtung frei wahlbar festgesetzt und 
sind in dem zugehSrigen Signalverarbeitungssy- 

3a stem nicht hinterlegt 

Das Verfahren gem9B der vorfiegenden Erfin- 
dung lSBt sich in vortellhafter Weise auch zum 
OberprQfen der Berechtigung eines Zugriffs von 
einer Bedienungsstation des Signalverarbeitungs- 

35 systems aus auf in diesem gespeicherte Datenin- 
formationen dadurch anwenden, daB vor einem Zu- 
griff auf solche Datenirrformationen die Zugriffsbe- 
rechtigung anhand einer der betreffenden Bedie- 
nungsstation zugeteitten Kennzahi, einer fQr die 

40 betreffende Bedienungsstation frei gewShrten Ide- 
ntifizierungsinformation und eines in dem Signalve- 
rarbeitungssystem fQr die betreffende Bedienungs- 
station hinterfegten SchJQsselwortes QberprOft wird. 
DarQber hinaus laflt sich das Verfahren gemafl 

46 der vorfiegenden Erfindung in vorteilhafter Weise 
auch zum OberprQfen der Berechtigung der Aktivfe- 
rung von den Betrieb* eines Slgnarverarbeftungssy- 
stems betreffenden SteuerungsablSufen von einer 
Bedienungsstation dieses SignaJverarbe'rtungssy- 

so stems aus dadurch anwenden, daB vor einer Akti- . 
vierung von SteuerungsablSufen die Berechtigung 
bezQglich der betreffenden Bedienungsstation an- 
hand einer dieser zugeteiften Kennzahi, einer fQr 

55 

2 



3 



0 203 424 



4 



die betreffende Bedienungsstation frei wShlbaren 
Iderrtrfizierungsinforrnation und eines in dem Si- 
gnalverarbeitungssystem filr die betreffende Bedie- 
nungsstation hinterlegten SchlQsselwort QberprQft 
wird. 

Bei den zuvor genannten beiden Anwen- 
dungsfliien liegt der Vorteil der Erfindung darin, 
da6 nur ein zugangsberechtigter Personenkreis des 
Bedienpersonals des Signalverarbeitungssystems 
Zugang zu in dem Signaiverarbeitungssystem ge- 
speicherten Dateninformationen erhalt bzw. berecb- 
tigt 1st, bestimmte den Betrieb des Signalverarbei- 
tungssystems betreffende Steuerungsablaufe zu 
aktivieren. 

In die Ableitung der SchlQsselwSrter und in die 
OberprQfung der Zugangsberechtigung kann auch 
zusatziich zu den genannten Kennzahlen und Ide- 
ntrflzierungsinformationen eine fOr das jeweilige Si- 
gnaiverarbeitungssystem festgelegte Systemkenn- 
zahl einbezogen werden. Dies bringt den Vorteil 
einer weiteren ErhShung der Sicherheit bei der 
OberprQfung der Zugangsberechtigung zu einem 
Signaiverarbeitungssystem mit sich. 

Weiterhin ist das Verfahren gemSB der vorlie- 
genden Anmeldung in vorteilhafter Weise anwend- 
bar zur identifizierung von in Gber eine Paketver- 
mittlungsstelle eines Paketvermittlungsnetzes ver- 
laufende Verbindungen einbezogenen rufenden 
und/oder gerufenen Teilnehmerstellen in der betref- 
fenden Paketvermittlungsstelie. Bne soiche Identifi- 
zierung erfolgt dabei in der Weise, daB fOr jede der 
mit der Paketvermittlungsstelie Qber einen 
UbertragungskanaJ in Verbindung stehende Teil- 
nehmerstelle in der Paketvermittlungsstelie bei In- 
betriebnahme des jeweiligen Obertragungskanais 
ein SchlQsselwort hinteriegt wird, welches in der 
Paketvermittlungsstelie aus der genannten, 
freiwahlbaren Identifizierungsinformation und der 
der jeweiligen Teilnehmersteile zugewiesenen Ruf- 
nummer abgeleitet wird, daB im Zuge des Auf- 
baues einer Verbindung in einem diesen Aufbau 
einleitenden Paket zusatziich zu der jeweiligen Ide- 
ntifizierungsinformationen die der jeweiligen Teil- 
nehmersteile zugewiesene Rufnummer Obertragen 
wird und daB die Qbertragene Rufnummer und die 
zugehorige Identifizierungsinformation jeweils mit 
dem der jeweiligen Teilnehmersteile zugeordneten 
SchlQsselwort fQr eine Identifizierung verknQpft 
werden. 

Vorzugsweise wird ein eingeleiteter Verbindun- 
gsaufbau ledlglich bei einer fehlerfreien Identifizie- 
rung der Jeweils rufenden und/oder gerufenen Teil- 
nehmersteile fortgesetzt Dies bringt den Vorteil mit 
sich, daB einerserts Vermittiungsvorgange in einer 
Paketvermittlungsstelie nur dann abgewickelt wer- 
den, wenn die jeweilige rufende und/oder gerufene 



Teilnehmersteile fQr eine spitere 
GebQhrenerhebung ermittelt werden konnte. Ande- 
rerseits bietet sich aber auch die Mogiichkeit bei- 
spielsweise durch Ldschen von SchlQsselwortem 

5 bestimmte Teilnehmerstellen fQr den Aufbau von 
Verbindungen zu sperren. In der jeweiligen Paket- 
vermittlungsstelie erObrigt sich somit das Aniegen 
von gesonderten Listen mit den gesperrten Teil- 
nehmerstellen In der Paketvermittlungsstelie, 

10 ZweckmSBigerweise wird bei Teilnehmerstel- 
len, die Qber eine private Nebenstellenanlage mit 
der Paketvermittlungsstelie in Verbindung stehen, 
fQr jede dieser Teilnehmerstellen vom Betreiber 
der Nebenstellenanlage eine gesonderte Identifizie- 

15 rungsinformation gewahlt. Damit ist es in einfacher 
Weise mtiglich, fQr die elnzelnen Teiinehmerstelh 
ten der Nebenstellenanlage eine gesonderte 
GebQhrenerfassung durchzuf Qhren. 

Konnen von den einzelnen Teilnehmerstellen 

20 verschiedene, von den Betreibem der Vermittlungs- 
netze zur VerfQgung gestellte Dienste wahlweise in 
Anspruch genommen werden, so ist es 
zweckmaflig, daB in einem Paket fQr die Enleitung 
des Aufbaus einer Verbindung auch Dienste anfor- 

25 dernde Informationssignale Qbertragen werden, 
welche nach einer Identifizierung der jeweiligen 
Teilnehmersteile als aktuelle Parameter 
Qbemommen werden. Dies bringt den Vorteil mit 
sich, daB die von den Betreibern der Vermittlungs- 

30 netze zur VerfQgung gestellten Dienste tatsSchlich 
nur von eigem berechtigten Teilnehmerkreis in An- 
spruch genommen werden kdnnen. 

Bne Schaltungsanordnung zur DurchfOhrung 
des Verfahrens gemSfl der vorliegenden Erfindung 

35 laBt sich dadurch mit einem relativ geringen - 
schaltungstechnischen Aufwand reaiisieren, daB 
dem Signaiverarbeitungssystem eine Speichera- 
nordnung mit einer der Anzahl der peripheren Bn- 
richtungen errtsprechenden Anzahl von Speicher- 

40 zellen fQr die Speicherung der den peripheren Bn- 
richtungen jeweils zugeordneten SchlQsselworter 
zugehSrig ist, daB ein erstes Register fQr die Zwh 
schenspelcherung einer von einer der peripheren 
Bnrichtungen abgegebenen Kennzahl und ein 

45 zweites Register fQr die Zwischenspeicherung der 
der betreffenden Kennzahl zugehorigen Identifizie- 
rungsinformation vorgesehen sind und daB mit den 
genannten Registern und der Speicheranordnung 
eine VerknQpfungsschaltung verbunden ist, welche 

so ihr von den beiden Registern her zugef Qhrte Kenn- 
zahlen und diesen zugehorige Identifizierungsinfor- 
mationen mit den Kennzahlen jeweils entsprechen- 
den SchlQsselwdrtern verknQpft. 

55 Anhand von Zeichnungen wird die Erfindung nach- 
stehend beispielsweise nSher erlSutert 
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Figur 1 zeigt in einem Blockschaltbild em 

Signalverarbeitungssysteffi, bei dern die Er- 
findung angewandt ist 

Rgur 2 zeigt dsn Aufbau einer in Rgur 1 
lediglich schematise*! dargestellten ldentifi- 
zierungsanordnung und 

Rgur 3 zeigt einen mogfichen Aufbau einer 
in der Identrfizierungsanordnung gem§fl 
Rgur 2 vorgesehenen VerknQpfungs- 
schaitung. 

Rgur 4 zeigt in einem Blockschaltbild ein 
Paketvermrttlungsnetz ais weiteren Anwen- 
dungsfali fQr die vorliegende Erfindung. 
In Rgur 1 ist ausschnrttweise ein Signaiverar- 
beitungssystem SVS dargestellt Bei diesem Sy- 
stem kann es sich beispielsweise urn ein Nachrich- 
tenQbertragungssystem eines privaten oder 
offentfichen Obertragungsnetzes handeln. Dieses 
System kann jedoch auch ein Datenverarbeitungs- 
system bilden, auf welches externe Benutzer fOr 
die Inanspruchnahme bestimmter, auf dem Gebiet 
der Datenverarbeitung fiegender Dienste zugreifen 
k5nnen. Mit dem Signaiverarbeitungssystem ist 
eine Vielzahi von peripheren Bnrichtungen TE 
angeschtossen. Diese mogen Je nach der Art des 
zugehorigen Slgnalverarbeitungssystems aus 
herk5mmlichen Datenendeinrichtungen fQr die Auf* 
nahme und/oder Abgabe von Datensignalen ausge- 
biidet sein. DarQber hinaus ist mit dem Signaiverar- 
beitungssystem SVS ais weitere periphere Bnrich- 
tung eine mit BS bezeichnete Bedienungsstation 
verbunden, uber weiche Bedienpersonai zum 
Zwecke der Wartung und Bedienung Zugang zu 
) dem Signaiverarbeitungssystem erhalt 

Von dem Signaiverarbeitungssystem SVS ist in 
Rgur 1 eine zentraie, der Signatverarbeitung die- 
nende Verarbeitungseinheit VE dargestellt Von 
dieser sind dabet lediglich eine zentraie Steuerein- 
heit CPU und eine mit dieser uber ein Busfeitungs- 
system verbundene, aus Festwertspeichern ROM 
und Schreib-ZLese-Speichern RAM bestehende 
Speichereinheit angedeutet Mit dieser Verarbettun- 
gseinheit VE ist eine Sende-ZEmpfangsanordnung 
SE verbunden, Qber die die genannten peripheren 
Bnrichtungen TE und die Bedienungsstation BS 
Zugang zu der Verarbeitungseinheit erhalten. Mit 
der Verarbeitungseinheit und der Sende- 
/Empfangsanordnung ist schliefiiich noch eine lde- 
ntifizierungsanordnung ID mit ihrem Eingang ver- 
bunden. Der Ausgang dieser Identifeierungsanord- 
nung ist an einen Steuereingang der Sende- 
/Empfangsanbrdnung angeschiossen. 



im folgenden wird nun unter Bezugnahme auf 
die Rguren 2 und 3 das Verfahren zum OberprGfen 
der Berechtigung des Zugangs zu dem Signaive- 
rarbeitungssystem SVS nSher beschrieben. 

5 Jeder der peripheren Bnrichtungen TE und der 
Bedienungsstation BS wird von dem Signaiverar- 
beitungssystem her eine gesonderte Kennzahl. im 
Fafle eines Obertragungssy stems eine Rufnummer, 
zugewiesen. Bei Inbetriebnahme des Signafverar- 

10 beitungssystems wird fQr jede der peripheren Bn- 
richtungen und die Bedienungsstation anhand der 
jeweiligen zugewfesenen Kennzahl und einer durch 
den Benutzer der jeweiligen peripheren Bnrichtung 
bzw. der Bedienungsstation frei wahlbaren. eine 

75 Zeichenfolge darstellenden Identifizierungsinforma- 
t'on ein SchlQsselwort nach einer festgeiegten 
arithmetischen Operation gebildet Dieses 
SchiOsselwort wird in einem in in Rgur 2 mit SWS 
bezeichneten Speicher der Identifizierungsanord- 

20 nung ID fQr die Dauer des Anschlusses der jeweili- 
gen peripheren Bnrichtung bzw. der Bedienungs- 
station an das Signaiverarbeitungssystem bzw. bis 
zur Neufestlegung eines SchlQsselwortes gespei- 
chert Dieser Speicher weist fQr die Aufnahme von 

25 SchlGssetwortern einen Lageeingang LE auf und ist 
so organisiert, dafl fQr jede der peripheren Bnrich- 
tungen TE und die Bedienungsstation BS eine 
Speicherzelle fOr die Aufnahme eines 
SchlQsselwortes reserviert ist Die fQr die Ermitt- 

30 lung der einzelnen SchlQsselworter festgelegte 
• arithmetische Operation ist im Qbrigen weder den 
Benutzem noch dem Bedienpersonai des Signaive- 
rarbeitungssystems bekannt DarQber hinaus sind 
dem Bedienpersonai die von den Benutzem festge- 

35 iegten Identifizierungsinformationen nicht 
zuganglich. Im Falle der Bedienungsstation ist die 
festgelegte Iderrtiflzierungsirtformation nur einem 
zugangsberechtigten Personenkreis bekannt 

1st nun beispielsweise ein Zugang zu dem Sh 

40 gnaiverarbeitungssystem SVS von einer der peri- 
pheren Bnrichtungen her beabsichtigt so wird die 
jeweilige periphere Bnrichtung zur Abgabe der ihr 
zugewiesenen Kennztffer und der dieser zu- 
gehorigen Identifizierungsi nf orrn ation aufgefordert 

45 FQr die Zwischenspeicherung dieser Angaben sind 
in der in Rgur 2 dargestellten Identifizierungsa- 
nordnung ID zwei gesonderte Register vorgesehen, 
namlich ein KennzahhRegister KR und ein 
identifizterungsirrformations-Register UR, die die 

so genannten Angaben Qber ein Leitungssystem 
BUS1 bzw. BUS2 von der Sende- 
/Empfangsanordnung SE her zugefQhrt erhalten. 

Mit Hilfe der in dem Register KR zwi- 
schengespeicherten Kennzahl wird nun der bereits 

55 erwShrrte Speicher SWS Qber ein Leitungssystem 
BUS3 fQr das Auslesen des in ihm fQr die durch 
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diese Kennzahf bezeichnete periphere Bnrichtung 
gespeicherten SchlQsselwortes angesteuert Mlt 
dlesem ausgeiesenen SchlQsselwort, das auf einem 
Leitungssystem BUS5 auftritt und den in den Regl- 
stem KR und IIR gespeicherten Angaben, die ein- 
erseits auf dem bereits genannten Leitungssystem 
BUS3 und andererseits auf einem Leitungssystem 
BUS4 berettgestelit werden, wird anschfie/tend eine 
in Rgur 2 mit VS bezeichnete VerknOpfungs- 
schaltung beaufschlagt Diese unterwirft die ihr ais 
EngangsgrSflen zugefOhrten Engangssignaie einer 
festgelegten binaren arithmetischen Operation. Das 
am Ausgang der VerknQpfungsschaltung auftre- 
tende binMre Ausgangssignal gibt dabei AufschluB 
Ober das Ergebnis der OberprOfung der Zugangs- 
berechtigung fOr die in Frage kommende periphere 
Bnrichtung. Entspricht z.B. das Ausgangssignal 
einem festgeiegten Erwartungswert, so ist die in 
Frage kommende periphere Bnrichtung zum Zu- 
gang zu dem Signalverarbeitungssystem SVS be- 
rechtigt 

Ais arithmetische Operationen fOr die Festle- 
gung der SchlOsselworter und fQr die mit Hiife der 
VerknQpfungsschaltung VS durchzufOhrende 
OberprOfung der Zugangsberechtigung. konnen im 
Qbrigen je nach der geforderten Sicherheit fUr 
diese OberprOfung beliebige binSre arithmetische 
VerknQpfungen vorgesehen werden. Die beiden 
vorgesehenen arithmetischen VerknOpfungen 
mOssen lediglich so aufeinander abgestimmt sein t 
daJS sich bei einer fehierfreien OberprOfung einer 
Zugangsberechtigung am Ausgang der Ver- 
knQpfungsschaltung ein vorgegebener Erwartungs- 
wert einstellen kann. Bn Beispiel fQr eine mogliche 
Realisierung der VerknQpfungsschaltung VS ist in 
Rgur 3 dargestellt Danach weist die Ver- 
knQpfungsschaltung eine der Anzahl der den Bn- 
gangssignalen jeweiis zugehSrigen informationsbits 
entsprechende Anzahl von UND-Gtiedem Q11 bis 
Q1n auf. Diese UND-Glieder sind jeweiis mit drei 
Bngangen ausgebildet Qber die sie mit etnander 
entsprechende Informationsbits fQhrenden Lei* 
tungen der Leitungssysteme BUS3, BUS4 und 
BUS5 in Verbindung stehen. Die Ausgangssignale 
der UND-Glieder G11 bis Gin werden einem weite- 
ren UND-Glied zugefQhrt, welches dafOr Qber eine 
der Anzahl dieser UND-Glieder entsprechende An- 
zahl von Bng2ngen verfQgt. Der Ausgang dieses 
UND-Gliedes bildet den Ausgang der Ver- 
knQpfungsschaltung VS. 



Der zuvor beschriebene beabsichtigte Zugang 
zu dem Signalverarbeitungssystem SVS von einer 
der peripheren Bnrichtungen her wird iedigiich bei 
einer fehierfreien OberprOfung der Zugangsberech- 
5 tigung, die der Sende-/Empfangseinrichtung SE 
von der in Rgur 2 dargestellten VerknQpfungs- 
schaltung VS her angezeigt wird, zugelassen. 

Vorstehend wurde die OberprOfung der Zu- 
gangsberechtigung am Beispiel einer peripheren 
Bnrichtung TE erlautert Den eriSuterten 
Verfahrensschrftten entsprechende Verfahrens- 
schritte laufen aber auch dann ab, wenn ein Zu- 
gang zu dem Signalverarbeitungssystem von der 
Bedienungsstation BS her beabsichtigt ist Bn 
75 derartiger Zugang kann beispielsweise fUr 
Wartungs-und Bedienungszwecke erforderiich sein. 
Dabei ist durch die vorstehend erlSuterte 
OberprOfung der Zugangsberechtigung sicher- 
gestellt, daB lediglich ein ausgewShlter Personen- 
20 krefs auf in dem Signalverarbeitungssystem ge- 
speicherte Dateninformattonen zugreifen bzw. be- 
stimmte fQr den Betrieb des Signalverarbeitungssy- 
stems erforderliche SteuerungsvorgSnge aktivieren 
kann. 

25 tm Qbrigen sei noch darauf hingewiesen, daB 
fQr eine weitere Erhdhung der Sicherheit bei der 
OberprOfung der Zugangsberechtigung zusatzlich 
jedem Signalverarbeitungssystem eine gesonderte 
Systemkennzaht zugeordnet werden kann, welche 

30 jeweiis in die oben genannten aufeinander abge- 
stimmten arithmetischen Operationen fQr die Bil- 
dung der SchlQsselwdrter und fOr die mit Hilfe der 
VerknQpfungsschaltung VS durchzufOhrende 
OberprOfung der Zugangsberechtigung ais weitere 

35 BngangsgroBe einbezogen wird. DafOr kann bei- 
spielsweise. wie in Rg. 2 dargestellt, die Identifizie- 
rungsanordnung ID ein zusatziiches, mit der Ver- 
knQpfungsschaltung VS in Verbindung stehendes 
Register Reg aufweisen, in welchem die System- 

40 kennzahl gespeichert ist 

Das vorstehend erlSutBrte Verfahren zur 
OberprOfung der Zugangsberechtigung ISBt sich 
auch in vorteilhafter Weise zur Identifizierung von 
in Qber eine Paketvermittlungsstelle eines Paket- 

45 vermittlungsnetzes veriaufende Verbindungen ein- 
bezogenen rufenden und/oder gerufenen Teilneh- 
merstellen in der betreffenden Paketvermittlungs- 
stelle anwenden. In Rgur 4 ist ein derartiges Paket- 
vermittlungsnetz schematisch dargestellt Es ist mit 

so PN bezeichnet. Dieses Paketvermittlungsnetz 
mage dabei beispielsweise aus den beiden Ober 
eine Obertragungsleitung miteinander in Verbin- 
dung stehenden Paketvermittlungsstellen PV1 und 
PV2 gebildet sein. An derartige Paketvermittlungs- 

55 stellen ist im allgemeinen eine Vielzahl von Teil- 
nehmerstellen anschltefibar. In Rgur 4 ist jedoch 
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zur Vereinfachung lediglich der AnschluB einiger 
weniger Teilnehmerstellen angedeutet So ist bei- 
spielsweise mlt der Paketvermittlungssteiie PV1 
fediglich sine mit TS1 bezeichnete Teilnehmer- 
stelle verbunden. Bel dieser mSge es steh um eine 
paketorientierte Teilnehmerstelle handeln, die eine 
Obertragung von Datensignalen gem SB CCITT- 
Empfehlung XJ2S ermoglicht 

Mit der Paketvermittlungssteiie PV2 sind Teil- 
nehmerstellen TS2 bis TS5 verbunden. Oabei ist 
die Teilnehmerstelle TS2 direkt mit der Paketver- 
mrttlungsstelle verbunden, d. h. auch hier liegt eine 
Teilnehmerstelle vor, die Datensignale in Paketform 
aufhehmen und abgeben kann. Die Teilnehmerstel- 
ien TS3 und TS4 sind Qber eine private Nebenstel- 
Ienanlage NST an die Paketvermrttiungsstelle PV2 
angeschlossen. Diese Nebenstelienanlage m6ge 
dabei so ausgestaltet sein, dafl ein 
Datensignalaustausch zwischen ihr und der zu- 
gehSrigen Paketvermittlungssteiie in Form yon 
Paketen erfolgen kann. 

Mit der Paketvermittlungssteiie PV2 ist - 
schlieBIIch noch indirekt die Teilnehmerstelle TS5 
verbunden. Diese Teilnehmerstelle ist an eine 
Durchschaitevermittlungssteile DV eines Durch- 
schaftevermittiungsnetzes angeschlossen. Be? dem 
Durchschaltevermittlungsnetz kann es sich dabei 
beispielsweise um ein Femsprechnetz handeln. Da 
in einem solchen Femsprechnetz die dem Verbin- 
dungsaufbau dienenden Signale und Datensignale 
nicht in Form von Paketen Qbertragen werden, ist 
eine direkte Obertragung dieser Signale zwischen 
der Durchschaitevermittlungssteile DV und der 
Paketvermittlungssteiie PV2 nicht moglich. Viel- 
mehf ist eine Signalumsetzung erforderlich. HierfQr 
weist die Paketvemiittlungssteile PV2 eine in Rgur 
4 mit PAD bezeichnete Umsetzeinrichtung auf. 
Diese Umsetzeinrichtung setzt bei einer Sig- 
nalQbertragung von der Durch- 
schaitevermittlungssteile zu der Paketvermittlungs- 
steiie hin die z. B. zunachst im Start-Stop-Format 
Qbertragenen Signale in Pakete um. In entspre- 
chender Weise erfolgt bei einer SignalQbertragung 
in der Qegenrichtung eine Umsetzung von Paketen 
in Signale mit Start-Stop- Format Die angegebenen 
Umsetzfunktionen werden im Qbrigen auch als 
Paketier-Endpaketier-Funktionen bezetchnet 

Unabhlngig davon. welche der vorstehend an- 
gegebenen Anschluflarten im Enzelfall f Or den An- 
schlufi von Teilnehmerstellen an eine Paketvermitt- 
lungssteiie zu verwenden ist ist es beispielsweise 
fOr eine spatere GebQhrenerfassung oder fOr eine 
Inanspruchnahme eines von dem Betreiber der 
Paketvermittlungssteiie zur VerfQgung gestellten 
Dienstes, beispielsweise des Dienstes "Zuordnung 
zu einer geschlossenen Benutzerklasse", erforder- 



lich, Teilnehmerstellen, von denen ein Verbindun- 
gsaufbau eingeleitet wird, in der Paketvermittlungs- 
steiie eindeutig zu identffizieren. FOr eine derartige 
Identifizierung weisen die beiden in Rgur 4 darge- 
5 stellten Paketvermrttlungsstellen PV1 und PV2 
jeweils eine bererts oben naher erlSuterte Identify 
zierungsanordnung ID auf. Diese Identifizierungsa- 
nordnung stent eingangsseitig nut Sende- 
/Empfangselnrichtungen SE1 und SE2 in Verbin- 
70 dung, Qber die die jeweilige Paketvermittlungssteiie 
in Form von Paketen auftretende Datensignale auf- 
nimmt bzw. abgibt Ausgangsseitig ist die jeweilige 
Iderrtffizierongsanordnung an SteueretngSnge der 
ihr jeweils zugehorigen Sende- 
rs /Empfangseinrichtungen angeschlossen. 

Bei der Inbetriebnahme eines 
Obertragungskanals einer Paketvermittlungssteiie, 
beispielsweise der in Rgur 4 dargestellten Paket- 
vemiittlungssteile PV2, fur den Anschlufl einer 
20 paketorientierten Teilnehmerstelle oder fUr den An- 
schluB einer Teilnehmertstelie Qber eine Umset- 
zeinrichtung wird anhand der fQr die betreffende 
Teilnehmerstelle festgelegten Rufnummer und ein- 
er durch den Benutzer der Teilnehmerstelle frei 
25 wahlbaren Identifizierungsinformation in der oben 
bereits angegebenen Weise ein SchlQsselwort ge- 
bildet Bn solches SchlQsselwort wird dabei in ein- 
em dem in Rgur 2 dargestellten Speicher SWS 
entsprechenden Speicher der der betreffenden 
30 Paketvermittlungssteiie zugehSrigen Identifizierurv 
gsanordnung ID fUr die Dauer des Bestehens des 
gerade in Betrieb genommenen 
Obertragungskanals bzw. bis zur Neufestiegung 
eines SchlOsselwortes gespeichert 
35 Ist nun beispielsweise von einer paketorientier- 
ten Teilnehmerstelle, z. B. der Teilnehmerstelle 
TS2 in Rgur 4, eine Verbindung zu einer weiteren 
Teilnehmerstelle. ale die in Rgur 4 dargestellte 
Teilnehmerstelle TS1 sein m6ge, aufeubauen, so 
AO wird zunachst fOr die Bnleitung des Verbindun- 
gsaufbaus ein Paket (Paket fQr einen ankommen- 
den Ruf) von der rufenden Teilnehmerstelle TS2 
Qbertragen. Dieses Paket enthSit u. a. die eigene 
Rufnummer der Teilnehmerstelle TS2 und die aus- 
45 gewShlte Identifizierungsinformation. Anhand dieser 
Rufnummer und der Identifizierungsinformation er- 
folgt dann mit Hilfe der in den Rguren 2 und 4 
dargestellten Identifizierungsanordnung ID eine Ide- 
ntifizierung der Teilnehmerstelle TS2 in der bereits 
so im Zusammenhang mit der OberprOfung der Zu- 
gangsberechtigung zu einem Signaiverarbeitungs- 
system eriSuterten Weise. 

Der von der Teilnehmerstelle TS2 eingeleitete 
Verbindungsaufbau wird ledigllch bei einer feh ter- 
es freien Identifizierung, die in diesem Falle der 
Sende-/Empfangseinrichtung SE1 von der in Rgur 
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2 dargesteltten VerknQpfungsschattung VS her an* 
gezeigt wird, fortgesetzL Damrt ist beispielsweise 
sichergestelit, dafl nur dann eine Verbindung zu- 
stande kommt, wenn die rufende Teilnehmerstelle 
fOr eine GebQhrenerhebung identifizierbar ist An- 
dererseits wird die Tatsache, dafl eine Verbindung 
nur bei einer fehlerfreien Identifizierung der rufen- 
den Teilnehmerstelle vollstSndig aufgebaut wird, 
auch zum gezielten Sperren von Teilnehmerstellen 
fOr abgehende Rufe ausgenutzt Denn es besteht 
hier die M5glichkeit dutch gezieites Ldschen von 
SchlQsselwdrtem eine Sperre filr die diesen 
SchlOsselwflrtem zugeordneten Teilnehmerstellen 
herbeizufUhren. Qesonderte Listen fOr fQr abge- 
hende Rufe gesperrte Teilnehmerstellen sind somit 
nicht erforderlich. 

Bei einer Fortsetzung eines Verbindungsauf- 
baues sind im Qbrigen zwischen den in Frage 
kommenden Teilnehmerstellen, hier der Teilneh- 
merstelle TS2, und der Paketvermittiungsstelle Pa- 
kete gemafl CCITT-Empfehlung X.25 auszutau- 
schen. Auf diesen Austausch wird jedoch im fol- 
genden nicht n§her eingegangen. 

Vorstehend wurde die Identifizierung einer 
rufenden Teilnehmerstelle lediglich am Beispiel der 
paketorientierten Teilnehmerstelle TS2 eriautert 
Den erlauterten Verfahrensschritten entsprechende 
Verfahrensschritte laufen aber auch dann ab v wenn 
die zu iderrtifizierenden Teilnehmerstellen bei- 
spielsweise Ober eine Umsetzeinrichtung (PAD in 
Figur 4) mit der Paketvermittiungsstelle in Verbin- 
dung stehen. In diesem Falie erfolgt eine soge- 
nannte Zweistufenwahl. Die erste Stufe besteht 
dabei in der Abgabe einer Zugangsziffer fQr das 
Paketvermittiungsnetz. Danach wird als zweite Stu- 
fe eine fQr das PaketvermitUungsnetz vorgesehene 
Wahlprozedur abgewickelt FQr diese Abwicklung 
werden beispielsweise von einer nach einem 
asynchronen Obertragungsyerfahren arbeitenden 
Teilnehmerstelle als Wahlinformationen die eigene 
Rufnummer, die gewahrte Identifizierungsinforrna- 
tion und die Rufnummer der gerufenen Teilnehmer- 
stelle in Form von Start-Stop-Signalen abgegeben 
und in der Umsetzeinrichtung PAD in ein entspre- 
chendes Paket eingefGgt 

Schliefllich wurde vorstehend auch berelts dar- 
auf hingewiesen, dafl Teilnehmerstellen Qber eine 
private Nebenstellenanlage (NST in Rgur 4) mit 
einer Paketvermittiungsstelle in Verbindung stehen 
konnen. Auch in diesem Falle erfolgt eine Identifi- 
zierung einer rufenden Teilnehmerstelle in der be- 
reits erlguterten Weise. FQr jede der ah der Neben- 
stellenanlage angeschlossenen Teilnehmerstellen 



kann dabei eine gesonderte Identifizierungsinforma- 
tion gewShrt werden, so daB beispielsweise eine 
teiinehmerstellen-individueile GebQhrenerfassung 
durchgefflhrt werden kann. 

5 Neben der Rufnummer der rufenden Teilneh- 

merstelle und der Identffizierungsirrformation 
kdnnen in einem Paket zur Bnleitung eines Verbin- 
dungsaufbaus auch noch Dienste anfordemde In- 
formationsstgnale Qbertragen werden. FQr diesen 

10 Fall ist es vorteilhaft, wenn diese Informationssi- 
gnate erst dann als aktuelle Parameter in die 
Paketvermittiungsstelle Gbemommen werden, wenn 
die das Paket abgebende rufende Teilnehmerstelle 
fehlerfrei identifiziert werden konnte. Damit ist bef- 

75 spielsweise sichergestelit, daB nur ein zugriffsbe- 
rechtigter Benutzerkreis bestimmte Dienst in Ans- 
pruch nehmen kann. 

Vorstehend Ist zwar das Verfahren zur Identifi- 
zierung von Teilnehmerstellen lediglich am Beispiel 

20 einer rufenden Teilnehmerstelle eriautert worden. 
Es kann jedoch auch in bestimmten Fallen eine 
Identifizierung von gerufenen Teilnehmerstellen er- 
forderlich sein, beispielsweise bei einer 
GebQhrenQbemahme durch gerufene Teilnehmer 

25 Oder bei einer Zuordnung gerufener Teilnehmer zu 
geschlossenen Benutzerklassen. Auch fQr eine 
solche Identifizierung ist das vorstehend erJMuterte 
Verfahren vorteilhaft anwendbar. Die fQr eine Identi- 
fizierung erforderlichen Informationen, namlich Ruf-, 

30 nummer und. Identifizierungsinformation, werden in 
. diesem Falle von der jeweiligen gerufenden Teil- 
nehmerstelle mit der RufbestMtigung als Antwort 
auf einen abgehenden Ruf zu der in Frage kom-* 
menden Paketvermittiungsstelle hin Qbertragen. 

35 Im Qbrigen kdnnen auch an die in Rgur 4 
dargestellten Paketvermittlungsstellen PV1 und 
PV2 der in Rgur 1 dargestellten Bedienungsstation 
BS entsprechende Bedienungsstationen ange- 
schlossen sein, Qber die es einem ausgewahlten 

40 Personenkreis moglich ist, auf in der jeweiligen 
Paketvermittiungsstelle gespeicherte Dateninforma- 
tionen zuzugreifen bzw. bestimmte fQr den Betrieb 
der jeweiligen Paketvermittiungsstelle erforderiiche 
Steuerungsvorgange zu aktivieren. 

45 

AnsprOche 



1. Verfahren zum OberprQfen der Berechtigung des 
50 Zugangs zu einem Signatverarbeitungssystem 
(SVS) von mit diesem verbundenen fQr die Abgabe 
und ggfs. auch fQr die Aufnahme von Signalen 
ausgelegten peripheren Bnrichtungen (TE, BS) her 
anhand einer der jeweiligen peripheren Bnrichtung 
55 zugewiesenen Kennzahl und einer fQr die jeweilige 
periphere Bnrichtung frei wShlbaren Identifizierun- 
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gsinfbrmation, dadurch gekennzeichnet, daB fQr 
jede der peripheren Enrichtungen (TE, BS) in dam 
Signalverarbeitungssystem ein SchQsselwort hinter- 
legt wird, welches jeweils aus der genannten Kenn- 
zahl und der Identifiziewngsinfbrmafion der jeweili- 
gen peripheren Bnrichtung abgeleitet wird, 

und daB bei einem beabsichtigen Zugang von einer 
der peripheren Enrichtungen her zun3chst die von 
dieser dafQr abgegebene Kennzahl und die dieser 
zugehQrige Identifizierungsinforrnation mrt dern der 
betreffenden peripheren Bnrichtung zugeordneten 
SchlUsselwort verknOpft werden. 

2. Anwendung des Verfahrens nach Anspruch 1 
zum Oberprufen der Berechtigung eines Zugriffs 
von einer Bedienungsstation (BS) eines SignaJve- 
rarbeitungssy stems (SVS> aus auf in diesem ge- 
speicherte Dateninformationen, dadurch gekenn- 
zeichnet, daB vor einem Zugriff auf solche Date- 
ninformationen die Zugriffsberechtigung an hand 
einer der betreffenden Bedlenungsstation (BS) zu- 
geteiiten Kennzahl, einer fQr die betreffende Bedie- 
nungsstation frei wahlbaren Indentifizierungsinfor- 
matlon und eines in dem Signalverarbeitungssy- 
stem (SVS) fOr die betreffende Bedienungsstation 
hinteriegten SchlQsseiwortes QberprQft wird. 

3. Anwendung des Verfahrens nach Anspruch 1 
zum Oberpriifen der Berechtigung der Aktivierung 
von den Betrieb eines Signafrerarbeitungssystems 
(SVS) betreffenden Steuerungsablaufen von einer 
Bedienungsstation (BS) dieses Signaiverarbeitungs- 
systems aus, dadurch gekennzeichnet, daB vor 
einer Aktivierung von Steuerungsablaufen die Be- 
rechtigung bezQglich der betreffenden Bedienungs- 
station (BS) anhand dieser zugeteitten Kennzahl, 
einer fQr die betreffende Bedienungsstation frei 
wShlbaren identifizierungsinformation und eines in 
dem Signalverarbeitungssystem ( SVS) fQr die be- 
treffende Bedienungsstation hinteriegten 
SchlUssetwortes QberprQft wird. 

4. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB in die Abieitung der SchlQssefw5rter 
und in die OberprQfung der Zugangsberechtigung 
zusatzlich zu den genannten Kennzahlen und Ide- 
rrtifizierungsinformationen eine fQr das Signalverar- 
beitungssystem festgelegte Systemkennzahl einbe- 
zogen wird. 

5. Verfahren nach Anspruch 1 zur identifizierung 
von in Qber eine Paketvermittlungsstelle (z.B. PV2) 
eines Paketvermittlungsnetzes veriaufende Verbin- 
dungen einbezogenen rufenden und/oder gerufe- 
nen Teilnehmerstellen (TS1 bis TS5) in der betref- 



fenden Paketvermittlungsstelle, dadurch gekenn- 
zeichnet, daB fQr jede der mft Paketvermittiungs- 
stelie Qber einen Obertragungskanal in Verbindung 
stehenden Teilnehmerstelie in der Paketvermitt- 

3 lungsstetle bei Inbetriebnahme des jeweiiigen 
Obertragungskanals ein SchlQsseiwort hinteriegt 
wird, welches jeweils in der Paketvermittlungsstelle 
aus der genannten, freiw3hlbaren Identifizierungsin- 
formation und der der jeweiiigen Teilnehmerstelie 

to zugewiesenen Rufnummer abgeleitet wird, 

daB im Zuge des Aufbaus einer Verbindung in dem 
diesen Aufbau einiertenden Paket zusStzfich zu der 
jeweiiigen Identifizierungsinformation die der jewei- 

is ligen Teilnehmerstelie zugewiesene Rufnummer 
Qbertragen wird, und daB die Qbertragene Rufnum- 
mer und die zugehorige Identifizierungsinformation 
jeweils mit dem der jeweiiigen Teilnehmerstelie 
■ zugeordneten SchlQsseiwort fQr eine Identiffzierung 

20 verknOpft werden. 

6. Verfahren nach Anspruch 5, dadurch gekenn- 
zeichnet daB der Aufbau einer Verbindung ledi- 
glich bei einer fehlerfreien Identifizierung der jewei- 

25 ligen rufenden und/oder gerufenen Teilnehmerstelie 
fortgesetzt wird. 

7. Verfahren nach Anspruch 5 oder 6, dadurch 
gekennzeichnet daB bei Teilnehmerstellen, die 

30 Qber eine private Nebenstellenanlage (NST) mit der 
Paketvermittelungsstelle (PV2) in Verbindung ste- 
hen, fQr jede dieser Teilnehmerstellen. vom Betrei- 
ber der Nebenstellenanlage eine gesohderte Identi- 
fizierungsinformation gewShlt wird. 

35 

8. Verfahren nach einem der AnsprQche 5 bis 7, 
dadurch gekennzeichnet, daB in einem Paket fQr 
die Enleitung des Aufbaus einer Verbindung auch 
Dienste anfbrdemde Inform ationssignaie Qbertragen 

40 werden, welche nach einer Identifizierung der 
jeweiiigen Teilnehmerstelie als aktueile Parameter 
Qbemommen werden. 

9. Schaitungsanordung zur OurchfQhrung des Ver- 
45 fahrens nach Anspruch 1, dadurch gekennzeich- 
net , daB dem Signalverarbeitungssystem (SVS) 
eine Speicheranordnung (SWS) mit einer der An- 
zahl der peripheren Enrichtungen entsprechenden 
Anzahl von Speicherzeilen fQr die Spefcherung der 

so den peripheren Enrichtungen (TE, BS) zugeordne- 
ten SchlQsselworter zugehorig ist, 

daB ein erstes Register (KR) fQr die Zwf- 
schenspeicherung einer von einer der peripheren 
55 Bnrichtung abgegebenen Kennzahl und ein zweites 
Register (IIR) fQr die Zwischenspeicherung einer 
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der jeweiligen Kennzahl zugehdrigen Identifizierun- 
gsinformationen vorgesehen sind 

und dafi mit den genannten Registem (KR ( MR) und 
der Speicheranordnung (SWS) eine VerknOpfungs- 



schattung (VS) verbunden 1st, welche ihr von der 
beiden Registem her zugefQhrte Kennzahlen und 
diesen zugehSrige Identifizierongsinformationen mlt 
den Kennzahlen jeweils entsprechenden 
SchlQsselwSrtem verknQpft 



s 



16 



20 



25 



30 



35 



AO 



46 



9 



0 203 424 




0203 424 



FIG 2 

von SE 




zuSE 



0 203 424 




0 203 424 




This Page is Inserted by IFW Indexing and Scanning 
Operations and is not part of the Official Record 



BEST AVAILABLE IMAGES 



Defective images within this document are accurate representations of the original 
documents submitted by the applicant. 

Defects in the images include but are not limited to the items checked: 

□ BLACK BORDERS 

□ IMAGE CUT OFF AT TOP, BOTTOM OR SIDES 



□ SKEWED/SLANTED IMAGES 

□ COLOR OR BLACK AND WHITE PHOTOGRAPHS 

□ GRAY SCALE DOCUMENTS 

□ LINES OR MARKS ON ORIGINAL DOCUMENT 

□ REFERENCE(S) OR EXHIBIT(S) SUBMITTED ARE POOR QUALITY 

□ OTHER: . . - 

IMAGES ARE BEST AVAILABLE COPY. 
As rescanning these documents will not correct the image 
problems checked, please do not report these problems to 
the IFW Image Problem Mailbox. 




FADED TEXT OR DRAWING 



BLURRED OR ILLEGIBLE TEXT OR DRAWING 



